交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
应用场景
禁止指定后缀名的文件下载。
功能原理
设备通过行为管理功能模块(正则表达式)对url信息进行检查,如果url含有添加的后缀名则进行阻断过滤。需要注意的是这里只针对访问http协议类型的URL。下面以mp3为例。
url-object file_deny //URL对象
regexp (\.mp3$) //正则表达式,以.mp3为最后字符的,即后缀名。
content-policy _TOP_PRIORITY //内容审计策略
url-rule 998 url-object file_deny time-range any action deny audit comment 禁止下载阻断文件类型 //内容审计规则,对含URL对象的URL进行阻断。
一、组网需求
1、NBR作为出口,通过一条静态IP地址上网,内网用户网关在NBR的内网口上。配置实现最基本的上网功能。
2、外网带宽是10M,外网口地址为192.168.33.56/24,外网网关为192.168.33.1,内网为192.168.1.0/24网段。
3、内网所有用户不让下载后缀是.mp3类型的文件。
二、配置要点
1、在行为策略中点击禁止的文件类型。
2、本案例是以mp3为例,目前我们只能禁止后缀为.mp3的url,如果是通过软件下载则无法禁止。
三、配置步骤
1、在行为管理---选择禁止的文件类型
点击禁止的文件类型
启用文件类型禁止功能后点击添加,添加后缀名为.mp3和.mp4。点击确定即完成了配置。
注意:
1、当一次添加多个后缀名时,使用英文都好隔开
2、后缀名可选是否加“.”
3、如果要删除某个后缀名,将该后缀名勾选取消,然后点击“删除未勾选”即可。如下图。
四、配置验证
内网用户下载文件后缀为.mp3的url提示:你被禁止访问这个网站,请联系网站管理员!
注意:我们只能禁止后缀为.mp3的url,如果是通过软件下载则无法禁止。
·